Возможно ли перенаправить трафик на IP атакующего? [закрыто]

0
15.08.2016, 20:22
1 ответ

Да, это технически возможно, но это может быть не очень хорошей идеей, так как злоумышленник может использовать технику, чтобы показать IP-адрес невинного человека, скрывая реальный IP-адрес.

Работа этого перенаправления будет зависеть от атакуемого сервиса, но учтите, что перенаправление трафика будет стоить ресурсов не только вам, но и всем устройствам на пути этого перенаправления, перенаправление атаки не обнулит потребление ресурсов на вашей машине, и она все равно может быть уничтожена.

Чистым способом будет добавление правила отбрасывания в брандмауэр после нескольких неудачных попыток входа в систему.

Вы можете прочитать о различных методах блокирования брутфорса ssh здесь. Предлагаемые методы - это правила iptables, усиление конфигурации sshd, использование пробивания портов, использование ключей вместо пароля.

Вы можете автоматизировать управление правилами iptables с помощью Fail2Ban.

2
28.01.2020, 02:34

Теги

Похожие вопросы